Статус: Участник
Группы: Участники
Зарегистрирован: 18.05.2015(UTC) Сообщений: 11
|
настроил windows openssl + gost engine сертификат выданный https://www.cryptopro.ru/certsrv/ сохраняем в pfx формат. проверяем все ли ок, получаю вот такую ошибку Цитата: OpenSSL> pkcs12 -in test.pfx -nodes Enter Import Password: MAC verified OK Bag Attributes localKeyID: 01 00 00 00 friendlyName: le-6888ca40-686e-431c-a73b-168320fea376 Microsoft CSP Name: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provi der Error outputting keys and certificates 526872:error:06074079:digital envelope routines:EVP_PBE_CipherInit:unknown pbe a lgorithm:.\crypto\evp\evp_pbe.c:162:TYPE=1.2.840.113549.1.12.1.80 526872:error:23077073:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 algor cipherinit e rror:.\crypto\pkcs12\p12_decr.c:87: 526872:error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt e rror:.\crypto\pkcs12\p12_decr.c:139: error in pkcs12
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 18.05.2015(UTC) Сообщений: 11
|
в интернете нашел - Сертификат, экспортируемый через стандартный диалог просмотра сертификата не распознается openssl как можно решить проблему?
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC) Сообщений: 1,493 Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 34 раз Поблагодарили: 460 раз в 330 постах
|
Автор: dim421 в интернете нашел - Сертификат, экспортируемый через стандартный диалог просмотра сертификата не распознается openssl как можно решить проблему? Все верно, openssl не поддерживает алгоритм 1.2.840.113549.1.12.1.80 и, соответственно, не умеет работать с pkcs12 контейнерами содержащими закрытые ключи ГОСТ. Пользуйтесь сертификатами -- закрытые ключи оставьте в компетенции КриптоПро CSP. Отредактировано пользователем 22 июня 2015 г. 18:27:39(UTC)
| Причина: смысл |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 02.07.2015(UTC) Сообщений: 1
|
Автор: dim421 в интернете нашел - Сертификат, экспортируемый через стандартный диалог просмотра сертификата не распознается openssl как можно решить проблему? 1. Нужно инсталлировать сертификат (и ключи в систему) 2. Используя программу P12FromGostCSP, выгрузить сертификат и ключи 3. Пользоваться на здоровье на любой системе.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close